Benvenutə su LYNETTEARLENEMAVEN.COM. Siamo impegnati a proteggere la tua privacy e i tuoi dati personali. La presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con il Regolamento (UE) 2016/679 (GDPR) e le normative europee e internazionali applicabili.
DPO: Non nominato, poiché non sussiste obbligo ai sensi dell'art. 37 del GDPR.
3. Dati personali raccolti
Raccogliamo e trattiamo i seguenti dati personali:
Dati identificativi (nome, cognome)
Dati di contatto (email, indirizzo IP, paese)
Risposte al questionario skincare (tipo di pelle, preferenze, eventuali allergie o condizioni cutanee se fornite volontariamente)
Dati tecnici (browser, dispositivo, log di navigazione, cookie)
Dati di localizzazione (se autorizzato dall'utente)
4. Finalità del trattamento
I tuoi dati vengono trattati per le seguenti finalità:
Fornire il servizio di skincare personalizzata in base alle risposte al questionario
Gestire e migliorare l'esperienza utente
Rispondere a richieste di assistenza o contatto
Adempiere a obblighi legali o regolamentari
Prevenire frodi o abusi
Inviare comunicazioni promozionali o newsletter solo previo consenso esplicito
5. Base giuridica del trattamento
Il trattamento dei dati si basa su:
Esecuzione di un contratto (fornitura del servizio)
Consenso esplicito dell'utente
Interesse legittimo del titolare (sicurezza, analisi statistiche anonime)
Obbligo legale
6. Conservazione dei dati
I dati personali vengono conservati per il tempo necessario a fornire il servizio o adempiere agli obblighi legali, dopodiché vengono cancellati o anonimizzati.
7. Condivisione dei dati
I dati personali potranno essere comunicati a:
Fornitori di servizi che agiscono come responsabili del trattamento, elencati di seguito
Autorità pubbliche, solo se previsto dalla legge
Partner commerciali, solo previo consenso dell'utente
I nostri attuali responsabili del trattamento e i dati che ricevono:
Vercel Inc. (USA) — hosting del sito, analisi web senza cookie e metriche di performance (soggette a consenso)
Amazon Web Services (USA) — database (RDS Postgres, DynamoDB) e archiviazione crittografata delle immagini (S3)
PostHog Inc. (USA) — analisi di prodotto, tracciamento errori e replay di sessione mascherati, solo previo consenso; identificazione tramite ID utente pseudonimo, mai tramite email
Google Cloud (USA) — analisi delle immagini con Cloud Vision per l'analisi della pelle del viso e la scansione delle etichette; Google OAuth per l'accesso
Anthropic PBC (USA) — analisi AI delle immagini del viso (con il tuo esplicito consenso biometrico), del testo delle etichette scansionate e delle domande sulla cura della pelle
Upstash Inc. (USA) — limitazione delle richieste e caching; gli indirizzi IP vengono resi irriconoscibili (hash HMAC) prima della memorizzazione
Cloudinary Ltd. — distribuzione di immagini di prodotti ed editoriali (CDN)
Adobe Inc. (Typekit) — distribuzione dei font web
Non vendiamo né cediamo i dati personali a terzi.
8. Trasferimenti internazionali
Siamo un titolare del trattamento con sede negli Stati Uniti e i responsabili sopra elencati si trovano principalmente negli USA, quindi i dati degli utenti SEE vengono trasferiti negli Stati Uniti. I trasferimenti si basano sull'EU–US Data Privacy Framework quando il responsabile è certificato e, negli altri casi, sulle Clausole Contrattuali Standard dell'UE. I dettagli sono disponibili su richiesta.
9. Diritti dell'utente
L'utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR:
Accesso ai dati personali
Rettifica o cancellazione
Limitazione o opposizione al trattamento
Portabilità dei dati
Revoca del consenso
Per esercitare tali diritti, scrivi a: lynettearlenebrand@gmail.com.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, abuso, accessi non autorizzati, alterazioni o distruzioni.
11. Dati dell'immagine facciale (categoria particolare)
Se scegli la nostra analisi facoltativa della pelle basata su foto, trattiamo un'immagine del tuo viso. Ai sensi dell'Articolo 9 del GDPR si tratta di dati di categoria particolare (biometrici), trattati esclusivamente sulla base del tuo consenso esplicito e separato. In particolare:
La tua immagine viene inviata a Google Cloud Vision per confermare la presenza di un volto e ad Anthropic per stimare le caratteristiche della tua pelle (questi fornitori agiscono come nostri sub-responsabili).
L'immagine è conservata cifrata (AES-256) in un bucket privato ad accesso controllato; insieme ai risultati viene conservata solo una chiave di riferimento.
Se acconsenti, la tua immagine è conservata per un massimo di 7 anni e utilizzata per addestrare e migliorare i nostri modelli di analisi della pelle; in caso contrario vengono conservati solo i punteggi derivati.
Puoi revocare il consenso e richiedere la cancellazione della tua immagine in qualsiasi momento, e la cancelleremo salvo obblighi di legge di conservazione.
L'analisi basata su foto ha finalità esclusivamente cosmetiche e non costituisce una diagnosi medica o dermatologica.
12. Diritti sulla Privacy della California (CCPA/CPRA)
Non vendiamo informazioni personali in cambio di denaro. L'analisi che coinvolge terze parti può costituire "condivisione" ai sensi del CPRA; puoi rinunciare in qualsiasi momento tramite il banner dei cookie, il link Impostazioni cookie nel footer o automaticamente attivando il Global Privacy Control (GPC) nel tuo browser — rispettiamo il GPC come opt-out vincolante.
I residenti in California possono inoltre esercitare i diritti di accesso, cancellazione, rettifica e portabilità con gli strumenti descritti nella sezione Diritti dell'Utente, senza subire discriminazioni.
Essenziali
Necessari per l'accesso, la sicurezza e le funzionalità di base.
Sempre attivi
Analisi
Statistiche di utilizzo e replay di sessione anonimizzati e mascherati per aiutarci a migliorare il sito.
13. Rappresentante UE
In quanto titolare del trattamento con sede fuori dall'UE che offre servizi a utenti UE, stiamo nominando un rappresentante nell'Unione ai sensi dell'art. 27 del GDPR. I recapiti saranno pubblicati qui una volta perfezionata la nomina.
14. Contatti
Per domande sulla presente Informativa o per esercitare i tuoi diritti: